Tillidscenter
Sikkerhed hos Privatus Analytics
Den bedste beskyttelse af besøgsdata er ikke at have dem. Vi minimerer først og beskytter derefter det, der er tilbage. Sådan gør vi.
Tag os ikke på ordet
Disse værktøjer drives af andre organisationer. Hvert link scanner dette websted på ny, så du ser dagens resultat og ikke et skærmbillede, vi selv har valgt.
Mozilla HTTP Observatory
A+ · 125
Mozillas scanner giver karakterer til et websteds sikkerhedsheadere, såsom content security policy, håndhævelse af HTTPS og cookieindstillinger.
Tjek det selv (åbner i en ny fane)Blacklight besøger en side som en rigtig besøgende og rapporterer annoncetrackere, tredjepartscookies, fingerprinting, sessionsoptagelse og logning af tastetryk.
Kør scanningen (åbner i en ny fane)Arkitektur
Besøgendes IP-adresser og user agents behandles kun i hukommelsen og gemmes aldrig. Indlæsningspipelinen, applikationen og databaserne kører i én amerikansk region.
Kryptering
TLS for al trafik (TLS 1.3 foretrækkes), krypterede databaseforbindelser og kryptering af hemmeligheder som tofaktornøgler og legitimationsoplysninger til integrationer.
Adgangskontrol
Rollebaserede tilladelser i hvert arbejdsområde, og supportadgang kun med kundens tidsbegrænsede tilladelse.
Robusthed
En læsereplika af databasen og indlæsning via kø, så accepterede hændelser stadig behandles efter en driftsforstyrrelse.
Sikker udvikling
Revision af afhængigheder, statisk analyse i CI og hemmeligheder, der holdes ude af kildekoden.
Kontosikkerhed
Tofaktorgodkendelse (TOTP), adgangsnøgler, gendannelseskoder, SAML/OIDC SSO på Business, API-tokens med begrænset omfang og IP-tilladelseslister samt en revisionslog på Pro og opefter.
Certificeringer
Vi har endnu ingen certificeringer, og vi hævder ikke at have en, før rapporten findes. Har du brug for vores sikkerhedsdokumentation til en gennemgang? Kontakt os.
Ansvarlig offentliggørelse
Hvis du finder en sårbarhed, så fortæl os det først privat. Vi bekræfter modtagelsen af din rapport inden for 2 hverdage, holder dig opdateret og nævner dig, hvis du ønsker det.
- Rapportér via kontaktformularen (emne: Sikkerhed). Kontaktoplysninger findes også i vores security.txt.
- Test kun mod din egen konto og dine egne data. Tilgå ikke andre kunders data, forringe ikke tjenesten, og brug ikke social manipulation.
- Giv os rimelig tid til at løse problemet før offentliggørelse.
Vi tager ikke retslige skridt mod forskning i god tro, der følger disse regler.
Underretning om brud på datasikkerheden
Hvis et brud på persondatasikkerheden påvirker dine data, giver vi dig besked senest 48 timer efter, at vi bliver opmærksomme på det. Det er hurtigere end de 72 timer, som GDPR giver dataansvarlige til at underrette tilsynsmyndighederne.
Live-status for systemet findes på vores statusside.